阿里云oss 被黑了。。。。。。

本站开启邀请码注册,最新邀请码获取: https://t.me/tearcc

lucasmare

Member
根目录有几个 XSS Validation Page 的html文件, 问题是我oss是私有权限他这玩意怎么上传上来的?



这个oss挂载了ZFile了,但是应该不是ZFile出的问题,因为我ZFile上面几十个对象储存,我只有一个出现这个问题



黑我的肯定是中文选手,不知道在不在这个论坛,我是很好奇我怎么被黑的,这多亏是直接放到根目录1000多个文件夹,一下就看出来了,这要是放到子路径,晶哥上门了我估计才知道。。。。。。。







看了下 里面的代码都是这种








让公司人看了下,解密后大概是这种











完整被上传的数据



 
后退
顶部